Als Network Forensic Analyst zijn je verantwoordelijkheden opgebouwd rond drie pijlers:
Het verzamelen en beheren van verschillende informatie- en databronnen Deelnemen aan het analyseproces van internetverkeersgegevens op basis van de noden van analisten Het uitrollen, configureren, operationeel maken en onderhouden van tools en platformen die nodig zijn voor de missie
Deze taken worden verdeeld binnen het team. Afhankelijk van je affiniteiten en vaardigheden kan je focus sterker liggen op één van deze pijlers.
De bijhorende subtaken omvatten onder meer:
Begrijpen van netwerkverkeer en -protocollen om relevante informatie te identificeren of technische ondersteuning te bieden Filteren van gegevens en identificeren van anomalieën om bedreigingen en IOCs te detecteren, inclusief APT-aanvallen Opstellen van onderzoeksrapporten voor interne en externe actoren Coördineren van...